CVE-2025-52689-PoC

CVE-2025-52689 PoC-Code PoC-Code für die Sicherheitslücke CVE-2025-52689 im Alcatel-Lucent Enterprise AP1361D WLAN-Zugangspunkt Authentication Bypass. Dieser POC wurde für den Wettbewerb SpiritCyber 2024 entwickelt, der während der Singapore International Cyber Week 2024 stattfand. Nutzung 1...

siofra

Riepilogo Siofra è uno strumento progettato per identificare e sfruttare le vulnerabilità di DLL hijacking nei programmi Windows. È in grado di simulare il loader di Windows per fornire visibilità su tutte le dipendenze e le corrispondenti vulnerabilità di un PE su disco, oppure in alternativa su...

CVE-2026-7070-RDP-Clipboard-Hijacking-via-Virtual-Channel-Injection

CVE-2026-7070 – RDP-Zwischenablage-Entführung durch Virtual-Channel-Injection Programmcode Python – simulierte RDP-Zwischenablage root@kitploit: rdpserversim.py - Simulated RDP server with trusted virtual channel from http.server import HTTPServer, BaseHTTPRequestHandler import json, threading...

IDiagnosticProfileUAC

IDiagnosticProfileUAC Un altro bypass UAC che utilizza l'oggetto COM auto-elevato Virtual Factory per DiagCpl 12C21EA7-2EB8-4B55-9249-AC243DA8C666. Questo oggetto COM può essere utilizzato per creare un'istanza dell'oggetto COM DiagnosticProfile D0B7E02C-E1A3-11DC-81FF-001185AE5E76 che espone il...

CVE-2026-50980

CVE-2026-50980: DNS-basierte Cross-Site-Scripting XSS & Session Hijacking in oPanel Übersicht CVE-ID: CVE-2026-50980 Produkt: oPanel Betroffene Versionen: v1.20.25 Schwachstellentyp: Stored Cross-Site-Scripting XSS über DNS / Session Hijacking Schweregrad: Hoch...

CVE-2025-69848-security-advisories

XSS riflesso nella gestione di ProtectedError in NetBox CVE-2025-69848 Panoramica NetBox è una piattaforma open-source per la modellazione delle risorse infrastrutturali e la gestione degli indirizzi IP. Esiste una vulnerabilità di cross-site scripting XSS riflesso nella logica di gestione...

CVE-2019-16784-POC

CVE-2019-16784 POC Dies ist mein POC für die Windows PyInstaller Version 3.6 Schwachstelle, die für die --onefile-Option existiert. Ein Angreifer könnte Codeausführung und möglicherweise LPE erreichen, indem er eine DLL kapert, die von der von der PyInstaller-Binärdatei verwendeten...

autogpt-CVE-2026-30950-poc

AutoGPT CVE-2026-30950 POC Proof-of-Concept-Demonstration für CVE-2026-30950, eine authentifizierte IDOR Fehlende Autorisierung in der AutoGPT-Plattform, die es jedem angemeldeten Benutzer ermöglicht, die Chat-Sitzung eines anderen Benutzers über eine einzige PATCH-Anfrage neu zuzuweisen — und...

CVE-2024-48246

CVE-2024-48246 Vehicle Management System 1.0 - Cross-Site Scripting XSS memorizzato Descrizione Vehicle Management System 1.0 contiene una vulnerabilità di Cross-Site Scripting XSS memorizzato nel parametro Name di /vehicle-management/booking.php. Un attore malintenzionato può iniettare payload...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH-Hijack - Privilegieneskalations-Exploit Dieses Tool automatisiert die Ausnutzung einer Privilegieneskalations-Schwachstelle in needrestart Version 3.7, die als CVE-2024-48990 identifiziert wurde. Es erreicht Root-Ausführung, indem es die unsichere Verwendung der...

pocketbase-CVE-2026-44166

CVE-2026-44166: Pre-Sequestro dell'Account OAuth2 di PocketBase Una raccolta di autenticazione di PocketBase con OAuth2 abilitato permette al client di passare un oggetto createData quando si registra. L'email all'interno di createData non viene mai confrontata con l'email verificata dal provider...

CVE-2025-65676

CVE-2025-65676 Vulnerabilità di Stored Cross-Site Scripting XSS in Classroomio LMS 0.1.13 consente ad attaccanti autenticati di eseguire codice arbitrario tramite immagini di copertina SVG appositamente create. Scoperta da - Rivek Raj Tamang RivuDon, Sikkim, India. Prodotto interessato: Classroom...

CVE-2023-31014_Lab

CVE-2023-31014 Implicit Intent Hijacking Lab Lab Android didattico creato sulla base del rapporto pubblico di CVE-2023-31014 per NVIDIA GeForce NOW per Android. Non include il codice sorgente NVIDIA, le stringhe Action reali né le credenziali reali. Fatti confermati dal rapporto pubblico Target:...

CVE-2025-65754

CVE-2025-65754 : Gespeichertes XSS in Algernon 1.17.4 Beschreibung Algernon v1.17.4 ist von einer Cross-Site-Scripting XSS-Sicherheitslücke betroffen, die es Angreifern ermöglicht, über eine manipulierte Nutzlast in einem Dateinamen beliebigen Code auszuführen. Betroffenes Projekt : Algernon -...

pwn-pulse

pwn-pulse.sh Exploit per la vulnerabilità di lettura arbitraria di file in Pulse Connect Secure SSL VPN CVE-2019-11510 Script creato da braindead @BishopFox. Basato sulla ricerca di Orange Tsai e Meh Chang. Ringraziamenti anche a Alyssa Herrera e 0xDezzy per ulteriori contributi. Un enorme grazie...

CVE-2026-66917

IDOR + XSS المخزّن عبر كسر التفويض على مستوى الكائن في JoomGallery JoomGallery ≤ 4.3.0 — مستخدم بدور المحرر يختطف أي صورة في المعرض ويخزّن حمولة XSS، مما يتيح الاستيلاء على جلسة المسؤول الملخص تتحقق الدالة UserimageController::save في JoomGallery من checkACL'edit', ... بدلاً من checkACL'edit.own'...

CVE-2024-32019-POC

Privilegieneskalation via ndsudo Netdata Lokaler Exploit Dieser POC wird verwendet, um eine verwundbare ndsudo-Dienstprogramm auszunutzen, das mit Netdata gebündelt ist, um lokale Privilegien auf root zu eskalieren. Der Exploit funktioniert, indem eine schädliche Binärdatei in den PATH des...

CVE-2024-34474

CVE-2024-34474 Clario fino al 2024-04-11 per Windows Desktop ha permessi deboli per %PROGRAMDATA%\Clario e tenta di caricare DLL da lì come SYSTEM. Descrizione: L'applicazione desktop Clario per Windows tenta di caricare librerie DLL inesistenti da C:\ProgramData\Clario\ e...

CVE-2026-78414

Cross-site scripting in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 on Linux, Windows and MacOS allows an adjacent-network attacker to execute arbitrary JavaScript in the browser of an authenticated administrator and steal the administrator's session toke...

hijagger

hijagger - controlla i registry dei pacchetti per individuare pacchetti dirottabili Questo strumento controlla ogni maintainer di ogni pacchetto nei registry NPM e Python Pypi per domini non registrati o record MX non registrati su quei domini. Se un dominio non è registrato, puoi impossessarti d...